CVE-2026-89803

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/nouveau onde a função nouveau channel del() destrói o contexto de fence antes de cancelar a inscrição do evento de interrupção do canal (channel-kill). Isso cria uma condição de corrida onde um evento de interrupção pode acionar o manipulador nouveau channel killed(), que subsequentemente chama nouveau channel kill() e nouveau fence context kill() no objeto chan->fence. Se isso ocorrer após o context del() já ter liberado o contexto de fence, o sistema tenta adquirir o fctx->lock e percorrer o fctx->pending em uma memória já liberada. Este problema afeta especificamente a arquitetura Fermi e versões posteriores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.